割接說明割接目標(biāo)通過本次割接可以實(shí)現(xiàn)如下功能：1、某項(xiàng)目需要對(duì)該行進(jìn)行災(zāi)備割接，以防止災(zāi)難給該轄區(qū)用戶帶來不便。2、本次割接只對(duì)用戶設(shè)備進(jìn)行災(zāi)備移挪和配置。計(jì)劃將在2020年5月12日實(shí)施操作并次日職守保障（具體時(shí)間查看進(jìn)度表）。3、割接之后按用戶要求改變網(wǎng)絡(luò)的結(jié)構(gòu)，不改變?cè)瓉淼挠脩舻男枨螅凑沼脩舻囊螅瑢⒃性O(shè)備中的安全策略全部應(yīng)用到新設(shè)備中。4、本次割接只對(duì)原有策略進(jìn)行配置，用戶的新增需求不在此次割接中，如搭新增兩個(gè)匯聚設(shè)備。割接范圍本次割接涉及的設(shè)備為出口1臺(tái)深信服流控設(shè)備，設(shè)備位置如下：設(shè)備位置設(shè)備型號(hào)原機(jī)房sw1原機(jī)房sw2原機(jī)房sw3原機(jī)房sw4原機(jī)房sw5原機(jī)房sw6原機(jī)房sw7原機(jī)房R1原機(jī)房R2、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、眉尾頁碼前后顯示不一致，統(tǒng)一為中部顯示第幾頁/共幾頁割接組網(wǎng)本次割接涉及的設(shè)備的組網(wǎng)如下圖所示：原拓?fù)鋱D（用戶提供）改造后拓?fù)?用戶提供)割接設(shè)備原設(shè)備：R1,R2,sw1,sw2,sw3,sw4,sw5,sw6,sw7新設(shè)備：new1,new2意將原設(shè)備R2，sw2，sw6，sw7移挪到新機(jī)房，新設(shè)備new1，new2加入作為匯聚設(shè)備管理地址管理地址如下表所示：設(shè)備名稱管理地址出口路由R11出口路由R22核心交換機(jī)：sw11核心交換機(jī)：sw22接入交換機(jī)：sw31接入交換機(jī)：sw42接入交換機(jī)：sw53接入交換機(jī)：sw64接入交換機(jī)：sw75匯聚交換機(jī)：new11匯聚交換機(jī)：new22、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、互聯(lián)列表設(shè)備互聯(lián)信息如下表所示：本端設(shè)備本端端口對(duì)端設(shè)備對(duì)端端口VlanR1f0/1sw1f1/0R2f0/1sw2f1/0sw1f1/0R1f0/1f1/1new1f1/0f1/2sw2f1/2trunksw2f1/0R2f0/1f1/1new2f1/0f1/2sw1f1/2trunksw3f1/0new1f1/110sw4f1/0new1f1/210sw5f1/0new1f1/310sw6f1/0new2f1/120sw7f1/0new2f1/220new1f1/0sw1f1/1f1/1sw3f1/010f1/2sw4f1/010f1/3sw5f1/010f1/4new2f1/4trunknew2f1/0sw2f1/1f1/1sw6f1/020f1/2sw7f1/020f1/4new1f1/4trunk、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、部署變化在原核心交換機(jī)sw1和接入sw3，sw4，sw5間加入?yún)R聚new1，原核心交換機(jī)sw2和接入sw6，sw7間加入?yún)R聚new2。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、原設(shè)備配置方式原R1路由配置原R1PAT配置原R2路由配置原R2PAT配置交換機(jī)sw3vlan信息交換機(jī)sw4vlan信息交換機(jī)sw4vlan信息交換機(jī)sw6vlan信息交換機(jī)sw7vlan信息、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、匯聚交換機(jī)配置1、按照下表配置：序號(hào)配置內(nèi)容操作人1設(shè)置路由2設(shè)置vrrp3設(shè)置trunk鏈路4設(shè)置三層接口、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、2、以下為配置結(jié)果：圖一new1路由設(shè)置圖二new1vrrp設(shè)置圖三new1trunk設(shè)置圖四new1三層接口設(shè)置圖五new2路由設(shè)置圖六new2vrrp設(shè)置圖七new2trunk設(shè)置圖八new2三層接口設(shè)置、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接計(jì)劃時(shí)間安排本次割接時(shí)間安排如下表所示：時(shí)間工作內(nèi)容操作人14:00～18:00查看核對(duì)原設(shè)備配置14:30～15:30原有網(wǎng)絡(luò)環(huán)境測(cè)試15:30～16:30新設(shè)備上架16:30～16:50對(duì)新設(shè)備進(jìn)行配置測(cè)試16:50～17:10移挪設(shè)備到新機(jī)房17:10～17:30割接17:30～17:35測(cè)試外網(wǎng)是正常，否則回退17:35～17:50割接后測(cè)試策略和流量是否正常18:00～19:00查看核對(duì)匯聚交換機(jī)配置19:30～次日07:30電話職守保障次日07:30～16:30現(xiàn)場(chǎng)職守保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、人員聯(lián)系表參與本次割接的某公司人員聯(lián)系表如下：人員電話角色和職責(zé)項(xiàng)目接口人某項(xiàng)目接口人、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、參與本次割接的施工方（某）人員聯(lián)系表如下：人員電話角色和職責(zé)現(xiàn)場(chǎng)項(xiàng)目經(jīng)理，負(fù)責(zé)協(xié)調(diào)實(shí)施工程師，負(fù)責(zé)割接工作及保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接計(jì)劃本次割接的詳細(xì)計(jì)劃如下表所示：步驟時(shí)間工作內(nèi)容業(yè)務(wù)影響范圍操作人預(yù)計(jì)耗時(shí)一、流控設(shè)備割接原設(shè)備配置割接前一天設(shè)備配置檢查無影響1天14:00-14:30割接前業(yè)務(wù)測(cè)試并備份設(shè)備配置文件無影響30分鐘原有網(wǎng)絡(luò)環(huán)境測(cè)試14:30-14:40對(duì)外網(wǎng)進(jìn)行測(cè)試無影響2.5小時(shí)14:40-16:50測(cè)試內(nèi)網(wǎng)設(shè)備聯(lián)通性無影響16:50-17:00進(jìn)行配置檢查無影響移動(dòng)設(shè)備17:00-17:40移動(dòng)設(shè)備到新機(jī)房無影響40將設(shè)備上架加電17:40-17:50匯聚設(shè)備上架安裝無影響10分鐘設(shè)備線路切換17:50-18:00按照設(shè)計(jì)拓?fù)溥M(jìn)行連接線纜所有Internet業(yè)務(wù)中斷10分鐘割接后業(yè)務(wù)測(cè)試18:00-19:00進(jìn)行業(yè)務(wù)功能測(cè)試、設(shè)備基本聯(lián)通性測(cè)試及設(shè)備運(yùn)行狀態(tài)監(jiān)控所有Internet業(yè)務(wù)中斷60分鐘設(shè)備回退切換19:00-19:15關(guān)閉現(xiàn)有匯聚接口，恢復(fù)原始狀態(tài)。所有Internet業(yè)務(wù)中斷15分鐘二、后勤保障值守保障19:30～07:30電話值守保障，確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行。業(yè)務(wù)存在異常風(fēng)險(xiǎn)、需關(guān)注12小時(shí)值守保障07:30～16:30工程師進(jìn)行現(xiàn)場(chǎng)值守保障，確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行。業(yè)務(wù)存在異常風(fēng)險(xiǎn)、需關(guān)注8小時(shí)、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接流程割接配置文件準(zhǔn)備預(yù)置條件：離線做好各設(shè)備配置截圖存檔備用，至少在割接前1天完成。序號(hào)準(zhǔn)備內(nèi)容準(zhǔn)備結(jié)果1將現(xiàn)網(wǎng)正在運(yùn)行的設(shè)備配置截圖，離線做好匯聚設(shè)備配置截圖并檢查無誤后存檔備用。已完成、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接前互聯(lián)網(wǎng)業(yè)務(wù)測(cè)試預(yù)置條件：各設(shè)備運(yùn)行連接狀態(tài)正常，割接前30分鐘進(jìn)行并做好記錄，用于與割接后測(cè)試結(jié)果進(jìn)行比較。序號(hào)測(cè)試內(nèi)容測(cè)試結(jié)果1從內(nèi)網(wǎng)測(cè)試：Web測(cè)試，反復(fù)刷新測(cè)試百度、新浪、網(wǎng)易、搜狐√通過□不通過2測(cè)試聊天軟件：QQ登陸測(cè)試

微信聊天測(cè)試√通過□不通過3測(cè)試P2P軟件：a、迅雷b、電驢√通過□不通過4測(cè)試下載速度：http下載測(cè)試迅雷下載測(cè)試√通過□不通過5流媒體測(cè)試：優(yōu)酷網(wǎng)測(cè)試樂視網(wǎng)測(cè)試√通過□不通過6用戶組網(wǎng)速測(cè)試：領(lǐng)導(dǎo)組、信息組、安全組安全組、普通組√通過□不通過、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接前連通性測(cè)試預(yù)置條件：各設(shè)備運(yùn)行連接狀態(tài)正常，割接前30分鐘按照下表利用PC機(jī)進(jìn)行PING測(cè)試并做好記錄，用于與割接后測(cè)試結(jié)果進(jìn)行比較。序號(hào)IP地址測(cè)試結(jié)果103√通□不通204√通□不通303√通□不通、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后測(cè)試設(shè)備鏈路連通性測(cè)試割接完成后，工程師按照下表進(jìn)行設(shè)備鏈路聯(lián)通性測(cè)試：序號(hào)IP地址測(cè)試結(jié)果103√通□不通204√通□不通303√通□不通、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后互聯(lián)網(wǎng)業(yè)務(wù)測(cè)試割接完成后，工程師按照下表進(jìn)行互聯(lián)網(wǎng)業(yè)務(wù)測(cè)試并記錄測(cè)試結(jié)果。序號(hào)測(cè)試內(nèi)容測(cè)試結(jié)果1從內(nèi)網(wǎng)測(cè)試：Web測(cè)試，反復(fù)刷新測(cè)試百度、新浪、網(wǎng)易、搜狐√通過□不通過2測(cè)試聊天軟件：QQ登陸測(cè)試

微信聊天測(cè)試√通過□不通過3測(cè)試P2P軟件：a、迅雷b、電驢√通過□不通過4測(cè)試下載速度：http下載測(cè)試迅雷下載測(cè)試√通過□不通過5流媒體測(cè)試：優(yōu)酷網(wǎng)測(cè)試樂視網(wǎng)測(cè)試√通過□不通過6用戶組網(wǎng)速測(cè)試：領(lǐng)導(dǎo)組、信息組、安全組安全組、普通組√通過□不通過、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、風(fēng)險(xiǎn)控制和回退方案風(fēng)險(xiǎn)與排障手段風(fēng)險(xiǎn)描述現(xiàn)象分析排障步驟匯聚設(shè)備管理地址不通無法通過內(nèi)網(wǎng)管理PC訪問匯聚設(shè)備1：檢查使用設(shè)備接口、地址是否設(shè)置正常。2：排查核心交換端口、IP設(shè)置。3：清除ARP地址表中相關(guān)地址記錄。R1或者R2外網(wǎng)地址不通無法訪問外網(wǎng)資源檢查線纜連接及端口模式是否對(duì)應(yīng)。將R1或者R2f0/0端口關(guān)閉再重啟。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、回退方案在預(yù)計(jì)測(cè)時(shí)間結(jié)束時(shí)，如遇未知問題無法訪問INTERNET，將連接線纜恢復(fù)至原狀態(tài)，完成回退。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后保障保障要求為保障本次割接順利進(jìn)行，本次流控設(shè)備割接后需要安排人員現(xiàn)場(chǎng)進(jìn)行保障，以便在出現(xiàn)問題的第一時(shí)間內(nèi)迅速進(jìn)行問題排查，減少故障導(dǎo)致業(yè)務(wù)中斷時(shí)間。割接人員此次割接在神華津煤運(yùn)保樓403機(jī)房進(jìn)行，割接當(dāng)晚機(jī)房保障人員安排如下：、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、運(yùn)保樓序號(hào)公司人員聯(lián)系方式角色和職責(zé)1項(xiàng)目接口人2接口人3現(xiàn)場(chǎng)項(xiàng)目經(jīng)理，負(fù)責(zé)協(xié)調(diào)4實(shí)施工程師，負(fù)責(zé)割接工作及保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、保障人員序號(hào)保障地點(diǎn)人員聯(lián)系方式角色和職責(zé)1信息中心應(yīng)急問題處理協(xié)調(diào)2信息中心現(xiàn)場(chǎng)項(xiàng)目經(jīng)理，負(fù)責(zé)協(xié)調(diào)3信息中心實(shí)施工程師，負(fù)責(zé)割接工作及保障、